平臺模塊（TPM）的交叉簽名認證證書讓系統集成商和解決方案運營商能夠輕松、安全地進行設備注冊

　　全球知名的認證機構（CA）兼物聯網（IoT）身份驗證和安全解決方案的領先供應商 GMO GlobalSign，攜手半導體制造商英飛凌在近日推出一項解決方案，旨在輕松、安全地進行微軟“Azure 物聯網中心”和“物聯網中心設備預配服務”設備注冊。這一合作緩解了復雜的設備身份集成困難，并為從芯片到云端的物聯網設備安全提供了一條可靠的方法。

　　該解決方案的核心是，由 GlobalSign 全球公認的、已通過 WebTrust 認證的 CA 對英飛凌內部 CA 進行交叉簽名認證，從而提升英飛凌自己發行的、存儲到 OPTIGA?TPM SLM 9670 上的認證證書可信度， 并能通過 GlobalSign 根 CA 進行認證。憑借全球公認的、可信的認證證書，每個英飛凌 TPM 即可在全生命周期中，隨時通過物聯網身份平臺連接到 GlobalSign 物聯網邊緣注冊登記中心，以便以可驗證的身份和安全可信度無縫注冊到 Azure。

　　GlobalSign 物聯網解決方案副總裁 Lancen LaChance 表示：“只有建立戰略性的創新合作，才能確保健康、安全的物聯網生態系統變得更強大。GlobalSign 和英飛凌、微軟 Azure 等關鍵技術合作伙伴的竭誠合作，可為我們共同的客戶奠定成功的基礎。我們一起為物聯網設備制造商、系統集成商和運營商創造競爭優勢，為它們提供安全、無縫的 Azure 注冊途徑。”

　　英飛凌副總裁兼嵌入式安全總經理 Juergen Rebel 表示：“設備要想安全地連接至云端，其身份的唯一性是必不可少的條件。借助英飛凌新的 OPTIGA? TPM 集成套件，客戶可在不到 1 小時內完成設備與微軟 Azure 物聯網云的安全連接。”

　　這使得設備在 Azure 系統中的安全注冊過程被大大簡化。微軟公司 Azure IoT 事業部副總裁 Sam George 表示：“所有注冊到 Microsoft Azure 的設備都必須擁有經過驗證的身份，因此有效、安全的設備身份非常重要。英飛凌與 GlobalSign 攜手已將系統集成商和解決方案運營商安全地進行 Azure 設備注冊所需工作量減到最少，這對供應鏈中的每個參與者都是有利的。它為 Azure 注冊提供了一個安全、簡便的選項。”

　　在供應鏈中加入經過交叉簽名認證的 TPM，還使設備身份有機會與生產初始身份保持一致，從而強化了設備身份及驗證，同時增加了設備在生命周期不同階段在生態系統下游任何環節中的可信度。

　　“Azure 物聯網中心”是幾乎能連接任何設備的云托管解決方案后臺系統，它可讓您的物聯網應用與它管理的設備之間實現高度安全、可靠的通信。